Google informó que atacantes tomaron el control de tres dominios nacionales de internet y obtuvieron certificados digitales fraudulentos para varios de sus servicios y otras marcas globales. La empresa bloqueó los certificados identificados en Chrome, aunque admitió que no puede asegurar que haya localizado todos los emitidos durante la intrusión. Los dominios afectados fueron los de Ghana (.gh), Sierra Leona (.sl) y Samoa Americana (.as), administraciones nacionales que controlan extensiones de internet asignadas a cada territorio. Los responsables modificaron registros DNS, el sistema que relaciona una dirección web con el servidor numérico donde se aloja. Esa alteración les permitió recibir y enviar tráfico como si fueran los propietarios legítimos de dominios seleccionados. Con ese control, superaron los procedimientos automatizados de validación que las entidades certificadoras aplican antes de conceder un certificado TLS.
Fuente: Infobae — Tecnología — ver publicación original.
